Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

7.635 açık

  1. 4,6Orta CVE-2026-84912Yama var Drupal AI modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor Drupal AI (Artificial Intelligence)CWE-86222 Eki 2026
  2. 5,3Orta CVE-2026-84914Yama var Drupal Calculate Working Days modülünde yetki kontrolü eksikliği nedeniyle erişim kısıtlamasının aşılması Drupal Calculate Working DaysCWE-86222 Eki 2026
  3. 4,6Orta CVE-2026-84915Yama var Drupal Component blocks modülünde depolanmış siteler arası betik çalıştırma (XSS) açığı Drupal Component blocksCWE-7922 Eki 2026
  4. 6,5Orta CVE-2026-84923Yama var Drupal Email Verification / SMS Verification / OTP Verification modülünde alternatif yol üzerinden kimlik doğrulama atlatma açığı Drupal Email Verification / SMS Verification / OTP VerificationCWE-28822 Eki 2026
  5. 5,4Orta CVE-2026-84924Yama var Drupal Email / SMS / OTP Verification'da yansıtılmış XSS açığı Drupal Email Verification / SMS Verification / OTP VerificationCWE-7922 Eki 2026
  6. 6,5Orta CVE-2026-84917Yama var Drupal Jsonapi Role Access modülünde yetkilendirme hatası: erişim kısıtlamasının aşılmasına yol açıyor Drupal Jsonapi Role AccessCWE-86322 Eki 2026
  7. 3,7Düşük CVE-2026-84916Yama var Drupal Islandora'da yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor Drupal IslandoraCWE-86222 Eki 2026
  8. 3,8Düşük CVE-2026-16648Yama var Drupal Mailer Plus Log modülünde hassas bilgilerin günlük dosyasına yazılması sorunu Drupal Mailer Plus LogCWE-53222 Eki 2026
  9. 5,4Orta CVE-2026-81163Yama var Drupal Media Library Importer'da yol geçişi (path traversal) açığı Drupal Media Library ImporterCWE-2222 Eki 2026
  10. 3,7Düşük CVE-2026-84918Yama var Drupal Monobank ödeme API'sinde kriptografik imza doğrulama hatası Drupal Monobank payment APICWE-34722 Eki 2026
  11. 4,6Orta CVE-2026-84919Yama var Drupal PhotoSwipe modülünde depolanmış siteler arası betik çalıştırma (XSS) açığı Drupal PhotoSwipe - Responsive JavaScript Modal Image GalleryCWE-7922 Eki 2026
  12. 5,3Orta CVE-2026-84921Yama var Drupal Webform Submissions Delete modülünde yetki kontrolü eksikliği Drupal Webform Submissions DeleteCWE-86222 Eki 2026
  13. 5,3Orta CVE-2026-84920Yama var Drupal Unpublished Node Permissions modülünde yetki aşımına yol açan kritik olmayan erişim kontrolü hatası Drupal Unpublished Node PermissionsCWE-86322 Eki 2026
  14. 6,5Orta CVE-2026-87936Yama var amazee.ai Private AI Provider modülünde SQL enjeksiyonu açığı Drupal amazee.ai Private AI ProviderCWE-8922 Eki 2026
  15. 6,5Orta CVE-2026-87937Yama var Central Authentication System (CAS) Server - Moderately critical - Open redirect - SA-CONTRIB-2026-135 Drupal Central Authentication System (CAS) ServerCWE-60122 Eki 2026
  16. 6,5Orta CVE-2026-87938Yama var CSP log - Critical - SQL Injection - SA-CONTRIB-2026-136 Drupal CSP logCWE-8922 Eki 2026
  17. 5,4Orta CVE-2026-87940Yama var Drupal Key auth modülünde erişim kontrolü atlatma açığı Drupal Key authCWE-52522 Eki 2026
  18. 4,2Orta CVE-2026-87939Yama var Drupal Feed Block modülünde depolanmış siteler arası betik çalıştırma (XSS) açığı Drupal Feed BlockCWE-7922 Eki 2026
  19. 5,9Orta CVE-2026-87941 Patreon - Critical - Unsupported - SA-CONTRIB-2026-139 Drupal Patreon22 Eki 2026
  20. 4,6Orta CVE-2026-87942Yama var Drupal SafeDelete modülünde kalıcı siteler arası betik çalıştırma (XSS) açığı Drupal SafeDeleteCWE-7922 Eki 2026
  21. 6,5Orta CVE-2026-87943Yama var Drupal SAML SSO - Service Provider modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü aşılabiliyor Drupal SAML SSO - Service ProviderCWE-86222 Eki 2026
  22. 4,8Orta CVE-2026-87944Yama var Drupal SAML SSO - Service Provider modülünde sertifika doğrulama hatası Drupal SAML SSO - Service ProviderCWE-29522 Eki 2026
  23. 4,8Orta CVE-2026-87946Yama var Drupal SAML SSO Service Provider modülünde zamanlama farkı nedeniyle kaba kuvvet saldırısı riski Drupal SAML SSO - Service ProviderCWE-20822 Eki 2026
  24. 5,4Orta CVE-2026-87945Yama var Drupal SAML SSO - Service Provider'da açık yönlendirme (Open Redirect) zafiyeti Drupal SAML SSO - Service ProviderCWE-60122 Eki 2026
  25. 4,8Orta CVE-2026-87947Yama var Drupal SAML SSO Service Provider modülünde imza doğrulama hatası kimlik doğrulama atlatmasına yol açıyor Drupal SAML SSO - Service ProviderCWE-34722 Eki 2026